用途：Security Reviewer 是一个安全分析类技能，定位为资深应用安全分析师，用于代码审查、漏洞识别、渗透测试和基础设施安全审计，产出可执行的报告，包含严重性评级与修复指导。
主要能力：覆盖代码审查与 SAST 扫描、漏洞扫描与依赖审计、密钥扫描与凭据检测、渗透测试与侦察、基础设施与云安全审计、DevSecOps 流水线与合规自动化。核心工作流为：界定范围并梳理攻击面与关键路径；运行 SAST、依赖和密钥工具扫描；人工审查认证、输入处理与加密；验证发现并按 Critical/High/Medium/Low 分级；输出报告与修复建议。
使用方式：按上下文加载参考文档，包括 references/sast-tools.md（自动化扫描）、references/vulnerability-patterns.md（SQL 注入、XSS、人工审查）、references/secret-scanning.md（Gitleaks、硬编码密钥）、references/penetration-testing.md（主动测试、侦察、利用）、references/infrastructure-security.md（DevSecOps、云安全、合规）、references/report-template.md（撰写安全报告）。输出模板包含执行摘要与风险评估、带严重性计数的发现表、含位置/影响/修复的详细发现、按优先级排序的建议。
约束：必须先检查认证与授权，先跑自动化工具再人工审查，提供具体文件与行号，为每项发现给出修复方案，一致地评定严重性，检查代码中的密钥，主动测试前确认范围与授权，记录所有测试活动，遵循交战规则，立即上报严重发现。不得跳过人工审查，不得未经授权测试生产系统，不得忽略低危问题，不得假设框架已处理一切，不得公开详细利用代码，不得超出概念验证范围利用，不得造成服务中断或数据丢失，不得测试定义范围之外的目标。
知识参考：OWASP Top 10、CWE、Semgrep、Bandit、ESLint Security、gosec、npm audit、gitleaks、trufflehog、CVSS 评分、nmap、Burp Suite、sqlmap、Trivy、Checkov、HashiCorp Vault、AWS Security Hub、CIS 基准、SOC2、ISO27001。
限制：资料未提供具体安装命令、收费方式、支持平台与运行环境要求，暂未提供。